O Privacy Pass é uma nova extensão do navegador para o Mozilla Firefox e Google Chrome para reduzir o número de captchas que os usuários legítimos obtêm ao acessar propriedades protegidas do CloudFlare na Web.
O CloudFlare protege grande parte da Internet, e é por isso que as soluções captcha da empresa projetadas para determinar se um visitante é humano ou bot são encontradas em muitos sites diferentes.
O sistema atual lança um captcha aos usuários regularmente quando eles visitam sites diferentes. Não é um tipo de sistema "prove uma vez que você é humano e pronto".
O Privacy Pass não é a primeira extensão de navegador desse tipo. A extensão do navegador CloudHole foi lançada em 2016 e, embora ainda esteja disponível para o Firefox, ela não é atualizada há quase um ano.
Uma extensão mais recente é o Cloudflare Privacy Pass. Ele foi baseado na especificação de desvio de desafio e, embora tenha sido extraído, o Privacy Pass parece usar a mesma interface e ícone.
Extensão de desvio de desafio
A extensão de desvio de desafio está disponível para Firefox e Google Chrome. A extensão funciona em sites que usam um protocolo de "assinatura cega" e reduz o número de captchas mostrados aos usuários ao ganhar tokens ao concluir captchas gastos para enfrentar desafios futuros.
O procedimento "ofuscante" significa que os tokens assinados e resgatados são criptograficamente desvinculados da perspectiva do servidor e, como tal, são adequados para uso em conjunto com medidas de privacidade externas (como VPNs).
O Privacy Pass foi desenvolvido por membros da Royal Holloway University de Londres e da University of Waterloo.
Atualmente, o Cloudflare oferece suporte ao Privacy Pass, e os clientes obtêm 30 tokens assinados para cada captcha resolvido no navegador enquanto a extensão está ativada.
Isso reduz significativamente o número de captchas exibidos para os usuários e provavelmente é mais atraente para os usuários que se conectam às redes VPN, Tor ou aos quais são atribuídos endereços IP com histórico ruim.
O Privacy Pass armazena dados localmente relacionados aos tokens criados. A extensão adiciona um ícone à barra de ferramentas do navegador que lista uma interface - um tanto quebrada - agora listando o número de passes disponíveis (antes que outro captcha precise ser resolvido). O link "obter mais passes" abre o site do projeto no GitHub, e a única outra opção é limpar os passes disponíveis.
Confira as Perguntas frequentes para obter detalhes adicionais.
Palavras finais
O Privacy Pass melhora a navegação na Web para usuários da Internet que acessam captchas do CloudFlare regularmente. Os usuários do Tor provavelmente são os principais candidatos à extensão, mas determinados endereços IP da VPN e endereços IP regulares também podem gerar captchas regularmente.